Zo gaan we met je gegevens om

Je vertrouwt ons cijfers toe over je eigen plek: je omzet, je bezetting, je prijzen. Dat is gevoelige informatie. Op deze pagina staat in gewone taal wat we ermee doen, wie erbij kan en hoe we het beschermen. Wat we niet doen, staat er net zo goed bij.

Wat we van je bewaren

Je naam, e-mailadres en de naam van je B&B.
De links die je laat controleren, en de uitkomsten van die controles.
De cijfers die je zelf invult: bezetting, gemiddelde prijs, aantal boekingen.
Welke adviezen je hebt afgevinkt, zodat we het effect kunnen meten.
Je factuurgegevens.

Je wachtwoord bewaren we niet. Dat staat versleuteld bij de partij die ons inloggen verzorgt, en zelfs wij kunnen het niet uitlezen. Je bankgegevens komen nooit bij ons binnen: de betaling loopt via Mollie.

Wie erbij kan

Jij. Elke tabel in onze database is zo ingesteld dat je alleen je eigen rijen kunt opvragen. Iemand anders die de naam van jouw B&B kent, komt er niet bij.
Wij, met beheerrechten, voor support en voor het bijhouden van het platform. Dat is beperkt tot een klein aantal mensen.
Verder niemand. We verkopen niets door, en we tonen jouw cijfers nooit herleidbaar aan een andere B&B-houder. Vergelijkingen zijn altijd samengevoegd tot groepen, nooit tot één herkenbare plek.

Wat we technisch doen

Al het verkeer gaat versleuteld over de lijn (TLS).
Toegangscontrole zit in de database zelf, niet alleen in het scherm. Ook wie langs het scherm om iets probeert op te vragen, krijgt alleen zijn eigen gegevens.
Iedereen met beheerrechten logt in met een extra stap: naast een wachtwoord een code van zes cijfers uit een app op de telefoon.
Back-ups draaien automatisch, elke dag.
We controleren de code en de gebruikte onderdelen regelmatig op bekende lekken, en bij elke oplevering draait er een beveiligingscontrole.
Metingen die we ooit hebben gedaan, gooien we niet weg. Elke nacht controleert het systeem of er niets stilletjes verdwenen is.

Wat je zelf kunt instellen

Ook zonder beheerrechten kun je de extra inlogstap aanzetten. Dat doe je in je account, onder Extra beveiliging. Je scant één keer een blokjescode met een app als Google Authenticator, Microsoft Authenticator, 1Password of Bitwarden. Je krijgt daarbij tien noodcodes voor het geval je je telefoon kwijtraakt. Bewaar die ergens veilig.

Wil je je gegevens inzien, corrigeren of laten verwijderen? Mail info@growmystay.nl, dan regelen we dat binnen een maand. In je account kun je je account ook zelf verwijderen.

Als er toch iets misgaat

Zie je iets wat niet klopt, of denk je dat je bij gegevens kunt die niet van jou zijn? Mail dan info@growmystay.nl met wat je zag. We reageren binnen twee werkdagen en publiceren geen details voordat het opgelost is. Gaat het om een lek waarbij persoonsgegevens betrokken zijn, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we de mensen die het raakt.

Wat we niet beweren

We hebben geen ISO- of SOC-certificering en we doen niet alsof dat wel zo is. We zijn een klein platform dat zorgvuldig bouwt en dat eerlijk opschrijft. Groeit het platform, dan groeien deze maatregelen mee en passen we deze pagina aan.

De juridische versie hiervan staat in onze privacyverklaring.